Privātuma politika

1. Informācija par datu pārzini

Šī privātuma politika skaidro, kā tiek apstrādāti personas dati, kad jūs apmeklējat Soul Fabrics interneta veikalu (turpmāk — “veikals”), veicat pasūtījumu vai sazināties ar mums. Tā sagatavota saskaņā ar Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk — “VDAR”) un Latvijas Republikas Fizisko personu datu apstrādes likumu.

Jūsu personas datu pārzinis ir Natalja Timinska, Valsts ieņēmumu dienestā reģistrēts saimnieciskās darbības veicējs, kas darbojas ar nosaukumu Soul Fabrics (turpmāk — “mēs”). Reģistrācijas numurs: 27078011229. Adrese: Jūrmala, Slokas 29-, LV-2015, Latvija. E-pasts: soulfabrics.lv@gmail.com.

Mēs neesam iecēluši datu aizsardzības speciālistu, jo VDAR 37. pants to no mums neprasa. Visus jautājumus par datu aizsardzību var sūtīt uz iepriekš norādīto e-pasta adresi.

2. Vāktie personas dati

Mēs vācam tikai tos personas datus, kas nepieciešami šajā politikā aprakstītajiem mērķiem. Atkarībā no tā, kā jūs izmantojat veikalu, tie var būt:

Identifikācijas dati un kontaktinformācija: vārds un uzvārds, e-pasta adrese un tālruņa numurs.

Pasūtījuma dati: iegādātās preces, izmēri, daudzums, cenas, piegādes veids, pasūtījuma numurs un datums, kā arī komentāri pie pasūtījuma.

Piegādes dati: piegādes adrese vai izvēlētais pakomāts.

Individuālā pasūtījuma dati: informācija, ko norādāt individuālā pasūtījuma veidlapā, tostarp vēlamais izstrādājums, kā arī jūsu apliecinājums par piemērojamajiem atgriešanas nosacījumiem.

Sarakste: jūsu vēstuļu saturs, tostarp paziņojumi par atteikumu no līguma, atgriešanas pieprasījumi un pretenzijas.

Tehniskie dati: izvēlētā valoda, iepirkumu groza saturs un jūsu izvēle attiecībā uz sīkdatnēm — tie tiek glabāti jūsu pārlūkprogrammā. Pašlaik mēs neizmantojam analītikas, reklāmas vai izsekošanas sīkdatnes.

Mēs apzināti nevācam personas datus par bērniem, kas jaunāki par 16 gadiem. Bērnu apģērbs tiek pārdots tikai pieaugušajiem.

3. Pasūtījuma datu apstrāde

Veicot pasūtījumu, mēs apstrādājam jūsu identifikācijas datus, kontaktinformāciju, pasūtījuma un piegādes datus, lai noslēgtu un izpildītu līgumu: apstiprinātu pasūtījumu, sagatavotu un nosūtītu preci, izrakstītu rēķinu, kā arī izskatītu atteikumu no līguma, atgriešanu vai pretenziju.

Pēc apmaksas mēs nosūtām pasūtījuma apstiprinājumu un rēķinu uz jūsu norādīto e-pasta adresi. Šī vēstule ir nepieciešama līguma izpildei un mūsu juridiskā pienākuma izpildei — apstiprināt līgumu pastāvīgā informācijas nesējā.

Šo datu sniegšana ir līguma noslēgšanas priekšnoteikums. Bez tiem mēs nevaram pieņemt un piegādāt jūsu pasūtījumu.

4. Maksājumu apstrāde

Maksājumus ar kartēm, kā arī Apple Pay un Google Pay apstrādā Stripe Payments Europe, Limited (Īrija) un tās saistītie uzņēmumi (turpmāk — “Stripe”).

Jūsu maksājumu kartes dati tiek ievadīti tieši Stripe drošajā maksājumu lapā un nekad netiek nosūtīti uz mūsu serveriem vai tajos glabāti. Mēs saņemam tikai ierobežotu informāciju par darījumu: statusu, summu, datumu, maksājuma veidu un kartes pēdējos četrus ciparus.

Stripe ir sertificēts atbilstoši maksājumu karšu nozares datu drošības standartam (PCI DSS). Noteiktiem mērķiem, piemēram, krāpšanas novēršanai un finanšu regulējuma ievērošanai, Stripe darbojas kā patstāvīgs pārzinis. Šādu apstrādi regulē Stripe privātuma politika: https://stripe.com/privacy.

5. Piegādes informācija

Lai piegādātu pasūtījumu, mēs nododam jūsu vārdu, tālruņa numuru, e-pasta adresi un piegādes adresi vai izvēlēto pakomātu jūsu izvēlētajam piegādes pakalpojumu sniedzējam: Omniva — pakomātiem Latvijā vai kurjerpakalpojumu sniedzējam — piegādei Latvijā un citās ES valstīs.

Piegādes pakalpojumu sniedzēji izmanto šos datus tikai sūtījuma piegādei un jūsu informēšanai par tā statusu. Ja tie darbojas kā patstāvīgi pārziņi, piemēro to privātuma politikas.

6. Datu apstrādes tiesiskais pamats

Mēs apstrādājam personas datus tikai tad, ja mums ir tiesisks pamats saskaņā ar VDAR 6. panta 1. punktu:

Līguma izpilde (6. panta 1. punkta b) apakšpunkts): pasūtījumu, maksājumu, piegādes, pasūtījumu apstiprinājumu, atteikumu no līguma, atgriešanas un pretenziju apstrāde, kā arī atbilde uz individuālā pasūtījuma pieprasījumiem pēc jūsu lūguma.

Juridiska pienākuma izpilde (6. panta 1. punkta c) apakšpunkts): grāmatvedības un nodokļu uzskaites kārtošana, rēķinu izrakstīšana un patērētāju tiesību aizsardzības prasību izpilde.

Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts): veikala drošības nodrošināšana, krāpšanas un ļaunprātīgas izmantošanas novēršana, kā arī tiesisko prasījumu celšana, īstenošana vai aizstāvēšana. Mēs balstāmies uz šo pamatu tikai tad, ja jūsu tiesības un brīvības nav svarīgākas par mūsu interesēm.

Piekrišana (6. panta 1. punkta a) apakšpunkts): mārketinga ziņojumu sūtīšana, ja esat tos pieteicis. Jūs varat jebkurā laikā atsaukt piekrišanu; tas neietekmē apstrādes likumību, kas veikta pirms atsaukuma.

Groza, izvēlētās valodas un sīkdatņu izvēles glabāšana jūsu pārlūkprogrammā ir stingri nepieciešama veikala darbībai, un tai nav vajadzīga piekrišana.

7. Datu glabāšanas termiņi

Mēs glabājam personas datus tikai tik ilgi, cik nepieciešams to vākšanas mērķim vai cik to prasa likums:

Pasūtījumu dati un rēķini: vismaz piecus gadus, kā to attaisnojuma dokumentiem prasa Latvijas Republikas Grāmatvedības likums.

Sarakste par atteikumu no līguma, atgriešanu un pretenzijām: līdz jautājuma atrisināšanai un līdz divu gadu likumiskās garantijas termiņa beigām.

Individuālā pasūtījuma pieprasījumi, kas nav noveduši pie pasūtījuma: 12 mēnešus no pieprasījuma dienas.

Mārketinga dati: līdz atteikumam no ziņojumiem vai piekrišanas atsaukšanai.

Dati jūsu pārlūkprogrammā: līdz to dzēšanai pārlūkprogrammas iestatījumos.

Pēc glabāšanas termiņa beigām dati tiek dzēsti vai anonimizēti.

8. Datu nodošana pakalpojumu sniedzējiem

Mēs nepārdodam un neiznomājam jūsu personas datus. Mēs tos nododam tikai pakalpojumu sniedzējiem, kas palīdz nodrošināt veikala darbību, un tikai nepieciešamajā apmērā:

Stripe — maksājumu apstrāde.

Resend — pasūtījumu apstiprinājumu un citu ar pakalpojumu saistītu e-pasta vēstuļu nosūtīšana.

Hostinger — tīmekļvietnes mitināšana un datu glabāšana.

Omniva un kurjerpakalpojumu sniedzēji — pasūtījumu piegāde.

Grāmatvedības un juridiskie konsultanti — ja tas nepieciešams mūsu juridisko pienākumu izpildei.

Ja šie pakalpojumu sniedzēji darbojas kā mūsu apstrādātāji, tie apstrādā datus tikai saskaņā ar mūsu norādījumiem, pamatojoties uz datu apstrādes līgumiem, kas atbilst VDAR 28. panta prasībām. Mēs varam arī izpaust datus valsts iestādēm, ja to prasa likums.

9. Datu starptautiska nosūtīšana

Mēs apstrādājam personas datus galvenokārt Eiropas Ekonomikas zonā (EEZ). Daži mūsu pakalpojumu sniedzēji, tostarp Stripe un Resend, vai to saistītie uzņēmumi var apstrādāt datus Amerikas Savienotajās Valstīs vai citās valstīs ārpus EEZ.

Šādos gadījumos dati tiek nosūtīti tikai tad, ja ir nodrošināts pienācīgs aizsardzības līmenis: pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību, tostarp ES un ASV datu privātuma regulējumu sertificētiem saņēmējiem, vai uz Eiropas Komisijas apstiprinātām līguma standartklauzulām, vajadzības gadījumā kopā ar papildu aizsardzības pasākumiem.

Sīkāku informāciju par piemērotajiem aizsardzības pasākumiem varat saņemt, sazinoties ar mums.

10. Klienta tiesības saskaņā ar VDAR

Saskaņā ar VDAR jums ir šādas tiesības:

Piekļuves tiesības — saņemt apstiprinājumu, vai mēs apstrādājam jūsu datus, un to kopiju.

Tiesības labot datus — labot neprecīzus vai nepilnīgus datus.

Tiesības uz dzēšanu — panākt jūsu datu dzēšanu, ja to apstrādei vairs nav tiesiska pamata, ievērojot mūsu likumā noteiktos glabāšanas pienākumus.

Tiesības ierobežot apstrādi — ierobežot jūsu datu apstrādi likumā paredzētajos gadījumos.

Tiesības uz datu pārnesamību — saņemt jūsu sniegtos datus strukturētā, plaši izmantotā un mašīnlasāmā formātā.

Tiesības iebilst — jebkurā laikā iebilst pret apstrādi, kas balstīta uz mūsu leģitīmajām interesēm, kā arī pret apstrādi tiešās tirgvedības nolūkos.

Tiesības atsaukt piekrišanu — jebkurā laikā, ja apstrāde balstīta uz piekrišanu.

Lai izmantotu savas tiesības, rakstiet mums uz soulfabrics.lv@gmail.com. Mēs atbildēsim viena mēneša laikā no pieprasījuma saņemšanas. Vajadzības gadījumā, ņemot vērā pieprasījumu sarežģītību un skaitu, šo termiņu var pagarināt vēl par diviem mēnešiem — par to mēs jūs informēsim. Pirms atbildes sniegšanas mēs varam lūgt apstiprināt jūsu identitāti.

11. Datu drošības pasākumi

Mēs piemērojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, nozaudēšanu, pārveidošanu vai izpaušanu, tostarp:

datu pārraides šifrēšanu, izmantojot HTTPS protokolu;

maksājumu apstrādi tikai ar Stripe starpniecību, tādēļ kartes dati nenonāk mūsu sistēmās;

piekļuves personas datiem ierobežošanu tikai personām, kurām tā nepieciešama savu uzdevumu veikšanai, aizsargājot to ar drošām parolēm un divu faktoru autentifikāciju, ja tā ir pieejama;

uzticamu pakalpojumu sniedzēju izmantošanu, kas piemēro savus drošības pasākumus.

Neviens datu pārraides veids internetā nav pilnīgi drošs. Ja notiks personas datu aizsardzības pārkāpums, kas var radīt risku jūsu tiesībām un brīvībām, mēs informēsim uzraudzības iestādi un, ja nepieciešams, bez nepamatotas kavēšanās informēsim jūs.

12. Mārketinga ziņojumi

Mēs sūtām mārketinga ziņojumus, piemēram, jaunumus par kolekcijām un īpašos piedāvājumus, tikai klientiem, kuri ir devuši nepārprotamu piekrišanu.

Pasūtījumu apstiprinājumi un citi līguma izpildei nepieciešamie ziņojumi nav mārketinga ziņojumi, un tie tiek sūtīti neatkarīgi no jūsu mārketinga izvēlēm.

Jūs varat jebkurā laikā atteikties no ziņojumiem, izmantojot saiti katrā mārketinga e-pasta vēstulē vai sazinoties ar mums. Piekrišanas atsaukšana neietekmē jūsu pasūtījumus.

Pašlaik mēs neizmantojam personalizētu reklāmu vai profilēšanu un nepieņemam lēmumus, kas balstīti tikai uz automatizētu apstrādi un rada jums tiesiskas sekas.

13. Sūdzības un uzraudzības iestādes

Ja uzskatāt, ka mēs apstrādājam jūsu personas datus nelikumīgi, lūdzu, vispirms sazinieties ar mums, lai mēs varētu jautājumu atrisināt.

Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādē. Latvijā tā ir Datu valsts inspekcija, www.dvi.gov.lv. Ja dzīvojat citā ES dalībvalstī, varat iesniegt sūdzību arī savas dzīvesvietas, darba vietas vai iespējamā pārkāpuma vietas valsts uzraudzības iestādē.

14. Kontaktinformācija

Soul Fabrics — Natalja Timinska

Adrese: Jūrmala, Slokas 29-, LV-2015, Latvija

E-pasts: soulfabrics.lv@gmail.com

Tālrunis: +37126353649

Mēs varam atjaunināt šo privātuma politiku, ņemot vērā izmaiņas mūsu praksē vai tiesību aktos. Aktuālā versija vienmēr tiek publicēta šajā lapā ar pēdējās atjaunināšanas datumu.